CVE-2023-40577highCWE-79

CVE-2023-40577: falha de alta gravidade em prometheus alertmanager

Alertmanager UI is vulnerable to stored XSS via the /api/v1/alerts endpoint

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar alertmanager+ Monitorar alertmanager

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.5epss 0.6%
Alertmanager handles alerts sent by client applications such as the Prometheus server. An attacker with the permission to perform POST requests on the /api/v1/alerts endpoint could be able to execute arbitrary JavaScript code on the users of Prometheus Alertmanager. This issue has been fixed in Alertmanager version 0.2.51.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Produtos afetados
prometheus · alertmanager